CVE-2025-62161 in youki
Résumé
par VulDB • 13/07/2026
Youki est un runtime de conteneurs écrit en Rust. Dans les versions 0.5.6 et inférieures, la validation initiale de la source `/dev/null` est insuffisante, ce qui permet une évasion du conteneur lorsque youki utilise le montage lié (bind mounting) de `/dev/null` du conteneur comme masque de fichier. Ce problème est corrigé dans la version 0.5.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.